איך עובדות אפליקציות כספת תמונות? מה קורה באמת
אפליקציית כספת תמונות מעתיקה תמונות מספריית התמונות שלכם לאחסון של האפליקציה עצמה, ואז שמה מנעול לפניהן. זה כל מה שחלק מהאפליקציות עושות. הטובות יותר גם מצפינות כל קובץ, כך שאי אפשר לקרוא את התמונות בלי מפתח שרק אתם מחזיקים.
הורידו את Cryptile ב-App Store
מה חשוב לדעת?
- כספת היא מקום נפרד. תמונות בכספת כבר לא נמצאות בספרייה שלכם, ולכן הן יוצאות מאפליקציית תמונות, מהזיכרונות ומספריות משותפות.
- מנעול הוא לא הצפנה. מסך PIN עוצר מבט מזדמן. הצפנה הופכת את הקבצים לבלתי קריאים בלי המפתח.
- הרבה תלוי במי שמחזיק את המפתח. אם החברה יכולה לאפס את הנעילה שלכם, החברה יכולה להגיע לתמונות שלכם.
לאן הולכות התמונות?
אפליקציית כספת שומרת את התמונות שלכם באחסון משלה, לא בספריית התמונות. אפליקציות שנתתם להן גישה לתמונות לא רואות אותן שם.
כשאתם מייבאים תמונה, האפליקציה קוראת אותה מהספרייה וכותבת עותק משלה. המקור נשאר באפליקציית תמונות עד שתמחקו אותו. תמונות שנמחקו יושבות אז ב-נמחקו לאחרונה במשך 30 יום, ולכן צריך לנקות גם שם. המדריך שלנו על מה קורה כשמוחקים תמונות מסביר זאת.
מה המנעול עושה בפועל?
יש שני סוגי כספות, והם נראים זהים מבחוץ.
- כספות שמסתירות ונועלות. הקבצים יושבים באחסון של האפליקציה כתמונות רגילות. ה-PIN או התבנית רק קובעים אם האפליקציה מציגה אותם.
- כספות שמצפינות. הקבצים מעורבלים בצופן. ה-PIN, התבנית או ביטוי הסיסמה שלכם הופכים למפתח שמפענח אותם.
בסוג הראשון, כל מי שמשיג את הקבצים הגולמיים רואה את התמונות שלכם. בסוג השני, הוא רואה רעש.
איך עובדת הצפנה בכספת?
לתכנון המקובל יש שלושה שלבים.
- אתם פותחים. מזינים קוד או מציירים תבנית.
- נוצר מפתח. האפליקציה הופכת את מה שהזנתם למפתח הצפנה. בתכנון זהיר זה קורה במכשיר שלכם, והמפתח לא נשלח לשום מקום.
- קבצים נפתחים כשאתם צופים בהם. האפליקציה מפענחת כל תמונה כשאתם מסתכלים עליה. כשהכספת ננעלת, היא שוכחת את המפתח.
גם תמונות ממוזערות ואינדקסים של חיפוש חשובים. אם אפליקציה מצפינה תמונות אבל שומרת תצוגות מקדימות קטנות בלי הצפנה, התצוגות המקדימות מסגירות הכול.
ומה עם גיבויים וטלפונים חדשים?
כספת צריכה לגבות למקום כלשהו. חלק מהאפליקציות מעלות לשרתים שלהן עם חשבון. אחרות מגבות ל-iCloud שלכם.
השאלה היא מה הגיבוי מכיל. גיבוי מוצפן חסר תועלת לכל מי שאין לו את המפתח שלכם. זה גם אומר שאף אחד לא יכול לאפס מפתח שאבד, ולכן אפליקציה טובה נותנת לכם ביטוי שחזור לרשום.
מה הן כספות פיתיון?
חלק מהאפליקציות מאפשרות לקוד שני לפתוח כספת שנייה ותמימה. אם מישהו לוחץ עליכם לפתוח את האפליקציה, אתם פותחים אותה. זה עובד רק אם האפליקציה לא מציגה רשימת כספות.
איך Cryptile עובדת?
- כל קובץ, תמונה ממוזערת ואינדקס חיפוש מוצפנים ב-AES-256-GCM.
- המפתחות נגזרים במכשיר שלכם מהתבנית שאתם מציירים. אין חשבון ואין שרת, ומפתח האפליקציה לעולם לא מחזיק במפתחות שלכם.
- תבנית אחרת פותחת כספת אחרת, בלי רשימת כספות. גודלי הקבצים מרופדים, ומשבצות פיתיון מסתירות כמה כספות קיימות.
- הגיבוי הוא גיבוי iCloud מוצפן. שחזור דורש את ביטוי השחזור בן 9 המילים. אין איפוס.
הליבה פורסמה לביקורת במסגרת רישיון עם קוד זמין, יחד עם מודל איומים ווקטורי בדיקה. המדריך שלנו על האם אפליקציית כספת תמונות בטוחה מפרט מה לבדוק בכל אפליקציה.
ממה זה לא מגן
אף כספת לא מגינה על תמונות בזמן שהיא פתוחה על המסך, או אם הטלפון שלכם נפרץ בנוזקה באותו רגע. תבנית חלשה יותר מביטוי סיסמה, לכן השתמשו ב-8 תאים או יותר. אם מישהו רואה אתכם מציירים אותה, הכספת שלכם בידיו. אם תאבדו גם את התבנית וגם את ביטוי השחזור, הכספת אבודה.
עושים את זה עם Cryptile
Cryptile מצפינה תמונות כשהן נכנסות ושומרת את המפתח בטלפון שלכם. צילום במצלמה המובנית שלה אומר שהתמונות לעולם לא נוגעות בספרייה שלכם.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים. Plus מסיר את המגבלות ומוסיף את תבנית הפאניקה ואת החיפוש בתוך הכספת, תמורת $19.99 לשנה (7 ימי ניסיון חינם) או $39.99 חד-פעמי.